Национальный координационный центр по компьютерным инцидентам советует сначала обновить PHP до последних версий, в которых исправлены уязвимости
МОСКВА, 23 октября. /ТАСС/. Национальный координационный центр по компьютерным инцидентам (НКЦКИ) опубликовал рекомендации с порядком действий для нейтрализации критических угроз в связи с уязвимостями в языке программирования PHP. Об этом говорится в материалах НКЦКИ.
В центре пояснили, что 20 октября команда разработчиков PHP опубликовала предварительное уведомление о двух критических уязвимостях, которые позволяют удаленному злоумышленнику выполнить произвольный код на уязвимом сервере.
Для нейтрализации угрозы НКЦКИ рекомендует сначала обновить PHP до последних версий, в которых исправлены уязвимости. После этого рекомендуется провести инвентаризацию всей инфраструктуры, использующей PHP, включая веб-серверы, панели управления и стороннее ПО.
Если обновить не удается, советуется отключить механизм автоматического отслеживания процесса загрузки файлов на сервер и ограничить обработку multipart-запросов на уровне веб-сервера.
НКЦКИ рекомендует после перечисленного проверить корпоративную инфраструктуру на наличие признаков аномальной активности веб-приложений, а также отслеживать попытки использования уязвимостей средствами защиты информации и антивирусной защиты с актуальными базами.